Ripulendo un server da Nimda ho notato smanazzando nel sistema dei .bat ed .exe strani tra cui uno che in testa riportava "disegnati" dei carri armati con la faccia di mucca sopra e la scritta COWED FORCES". Adesso sembra tutto a posto, ma vorrei sapere se qualcuno ne sà qualcosa...
ciao e grazie
non vorrei che fosse qualcosa legato a BackOrifice.
Un trojan tra i più BASTARDI che conosca, meglio noto come BO.
Penso di no, sembra proprio che qualcuno dà remoto avesse preso il controllo della macchina... si era creato un utente FTP che poteva fare tutto sui due dischi installati, un utente administrator, e come ho detto questa cartella con dentro due exe e due bat...
ciao
tutto questo credo che sia stato opera di un trojan.
Prova con un antivirus aggiornato o con un tool apposito di individuazione/rimozione di trojan.
oppure di script utilizzati tramite la falla del Nimda
Permessi di invio
Rispondi quotando